php - データベース内の一致する名前

Question

一致させたいテーブルがありfname、lname

私のクエリは

$result = $mysqli->query('SELECT * FROM user_friend_detail WHERE userId = "'.$_SESSION["userId"].'" AND FriendFirstName = "'.mysql_real_escape_string($firstName).'" AND FriendLastName = "'.mysql_real_escape_string($lastName).'"   AND   FriendStatusCode="verified" AND friendId!='.$fid.' ')  or die($mysqli->error);

問題は、名前を書いた場合Joh'nny,、名前'が一致しない場合、どうすれば解決できますか?